CVE-2026-27380
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Wtyczka Car Rental Manager w wersjach do 1.3.9 ma podatność na wstrzyknięcie obiektów PHP przez użytkownika z rolą edytora. Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu na serwerze.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu, co może prowadzić do pełnego przejęcia kontroli nad serwerem lub kradzieży danych.
Rekomendacja
Zaktualizuj wtyczkę Car Rental Manager do najnowszej wersji, która zawiera poprawkę tej podatności.
Inne podatności w Car Rental Manager
Zobacz wszystkie- CVE-2026-112825Średnie
Wtyczka Car Rental Manager firmy Magepeople zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.5.3.
- CVE-2026-61985Średnie
Wtyczka Car Rental Manager dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 1.3.7 włącznie.
- CVE-2025-69327Średnie
Brak autoryzacji we wtyczce Car Rental Manager od magepeopleteam umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy Car Rental Manager w wersjach od n/a do 1.0.9 włącznie.
Oryginalny opis (angielski, źródło NVD)
Editor PHP Object Injection in Car Rental Manager <= 1.3.9 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS